Alexandre MASNY réseaux, systèmes & infra terrain.
Je construis des infrastructures qui tournent vraiment : virtualisation Proxmox, cluster haute disponibilité, reverse proxy, routage et fibre optique. Ce portfolio est servi par ma propre infra, derrière mon domaine noakdata.eu.
Un profil orienté infrastructure, avec du concret derrière.
Ce que je cherche à montrer
Pas juste une liste de technologies : je veux montrer que je sais installer, configurer, diagnostiquer, documenter et faire vivre une petite infrastructure. Entre les cours, l’alternance et mon serveur personnel, j’avance sur une logique très pratique — comprendre le chemin complet, du câble jusqu’au service web.
Le jour où un nœud tombe, la question n’est pas « est-ce que ça arrive » mais « qu’est-ce qui se passe ensuite ». C’est pour ça que mes projets vont vers la redondance, la supervision et la reprise automatique.
DNS OVH, DynHost, enregistrements A / CNAME / SRV, sous-domaines et TLS.
Mesures, diagnostic, continuité, interventions et logique client.
Des projets qui racontent mieux mon niveau qu’une ligne sur un CV.
Serveur Minecraft en haute disponibilité
Trois nœuds Proxmox en cluster. La VM du serveur Minecraft est déclarée en HA : si le nœud qui l’héberge tombe, le quorum décide et la VM redémarre automatiquement sur un nœud survivant. Le service revient tout seul.
- Cluster Proxmox 3 nœuds, quorum et groupe HA
- Exposition via Nginx Proxy Manager (stream TCP)
- DynHost OVH pour suivre l’IP publique dynamique
- Enregistrement DNS
SRV— les joueurs tapentmc.noakdata.eu, sans port
Homelab Proxmox
Mon serveur personnel sert de terrain d’essai : création de VM, tests de services, hébergement web, supervision. L’objectif n’est pas de suivre un tutoriel, c’est de casser, comprendre, puis refaire propre.
- Virtualisation, snapshots, VM jetables de test
- Services internes : Jellyfin, GLPI, Pi-hole
- Hébergement des sites du domaine
Datacenter EVPN / VXLAN
Construction d’une fabric leaf-spine : un underlay routé en BGP, un overlay VXLAN transporté par des VTEP, et la séparation nette entre la connectivité physique et les réseaux logiques qui la traversent.
- Underlay BGP, overlay VXLAN, VTEP
- FRRouting sur les leafs et les spines
- Rôles séparés, ECMP, sortie externe
Le reste du labo
Reverse proxy & multi-sites
Un seul point d’entrée public : Nginx Proxy Manager termine le TLS, route chaque sous-domaine vers le bon backend et gère les certificats.
- Proxy hosts HTTP/HTTPS par sous-domaine
- Certificats Let’s Encrypt automatisés
- Streams TCP pour les services non-web
Supervision Discord
Script Python qui teste l’état des services du homelab par connexion TCP et alerte sur Discord dès qu’un service ne répond plus.
- Jellyfin, GLPI, Pi-hole, services HTTP
- Webhook Discord
- Anti-spam par changement d’état
PXE, Windows Server & GLPI
Démarrage réseau, déploiement de postes, compte utilisateur restreint et remontée d’inventaire vers GLPI.
- PXE et déploiement de masse
- Compte sans privilèges, GPO
- Inventaire et suivi de parc
VLAN, DNS, OSPF
Les fondamentaux : plan d’adressage, segmentation, routage dynamique et services d’infrastructure.
- VLAN, trunk, routage inter-VLAN
- OSPF sur Cisco et MikroTik
- Zones DNS directes et inverses
gNMI, SNMP & MQTT
Récupérer l’état d’un équipement, puis en faire quelque chose. Comparaison entre le polling classique et la télémétrie par streaming.
- SNMP, MIB, traps
- gNMI et souscriptions
- MQTT et scripts Python
Hackathon Crédit Agricole
Projet data en équipe, base SQL et traitement Python, récompensé par un prix « coup de cœur ».
- Python, SQL, logique métier
- Restitution claire d’un résultat
- Travail rapide en équipe
Le chemin réel entre Internet et mes services.
Un visiteur, ou un joueur
noakdata.eu · A (DynHost) · SRV
80, 443 et 25565 redirigés
TLS Let’s Encrypt · routage par sous-domaine · streams TCP
VM web · Nginx · /var/www/portfolio.noakdata.eu
Cluster Proxmox HA · VM Minecraft flottante
_minecraft._tcp.mc.noakdata.eu
SRV 0 5 25565 mc.noakdata.eu.
Grâce à cet enregistrement SRV, le client Minecraft découvre
tout seul le port. Le joueur tape juste mc.noakdata.eu.
- Terminaison TLS centralisée sur un reverse proxy
- Routage HTTP et TCP brut vers des backends distincts
- IP publique dynamique absorbée par DynHost
- Service critique redondé sur 3 hyperviseurs
Une base réseau solide, renforcée par des projets système et web.
Réseaux
Adressage, segmentation, routage dynamique, services d’infrastructure et diagnostic.
Systèmes & infra
Linux, virtualisation, clustering, reverse proxy, journaux et sécurité de base.
Développement utile
Des scripts courts et efficaces pour automatiser, surveiller ou traiter des données.
Télécom & terrain
Le réseau physique : fibre, cuivre, mesures, continuité, diagnostic et intervention.
Formation, terrain, labs et progression continue.
IUT de Béziers
Formation réseaux et télécommunications : administration réseau, systèmes, programmation, services, télécoms et projets techniques.
Orange · terrain & diagnostic
Interventions, mesures, diagnostic fibre et cuivre, logique client et compréhension concrète de l’infrastructure opérateur.
Serveur personnel, puis cluster
D’un serveur unique vers un cluster de trois nœuds : virtualisation, services internes, hébergement web, supervision et haute disponibilité.
Me retrouver en ligne
Pour échanger sur mes projets, mon parcours ou mon profil technique, le plus simple est de passer par LinkedIn ou GitHub.